CVE-2024-45323

Nome do software vulnerável e versões afetadas:

FortiEDR Manager API, versões 6.0 a 6.2.2

Descrição:

O problema está relacionado a um controle de acesso inadequado, permitindo que um administrador autenticado com permissões de API REST, restritas a uma organização específica, acesse logs de back-end que incluem informações relacionadas a outras organizações em um contexto de ambiente compartilhado. Isso pode permitir que um invasor remoto obtenha acesso a informações confidenciais.

Recomendações:

Para as versões 6.0 a 6.2.2 da API do FortiEDR Manager, considere restringir o acesso aos logs de back-end para impedir o acesso não autorizado a informações confidenciais até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar as permissões da API REST para administradores restritos a uma organização específica, a fim de minimizar o risco de exploração.